Maxfiy ma'lumotlarning sizib chiqishining oldini olish masalasi (Data Loss Prevention, DLP) bugungi kunda AT uchun eng dolzarb masalalardan biri hisoblanadi. Biroq, bu sohada sezilarli kontseptual chalkashliklar mavjud bo'lib, bu ko'plab shunga o'xshash atamalarning paydo bo'lishi bilan kuchayadi, xususan, Ma'lumotlar sizib chiqishining oldini olish (DLP), Axborot sizib chiqishining oldini olish (ILP), Axborot sizib chiqishini himoya qilish (ILP), Axborot oqishini aniqlash va Oldini olish (ILDP) , Kontentni kuzatish va filtrlash (CMF), Ekstruziyani oldini olish tizimi (EPS).

To'liq DLP yechimi qanday funktsional modullardan iborat bo'lishi kerak? DLP tizimlari qayerda o'rnatilishi kerak: ma'lumotlar shlyuzi darajasida yoki oxirgi axborot resurslarida (kompyuterlar yoki mobil qurilmalar)? DLP tizimi qanday amalga oshirilishi muhimmi: mustaqil yechim sifatida yoki kengroq xavfsizlik mahsulotlarining bir qismi sifatida? Ushbu va boshqa savollarga javob berish uchun avvalo DLP tizimi nima ekanligini, u nimadan iboratligini va qanday ishlashini tushunishingiz kerak.

Boshlash uchun shuni ta'kidlaymizki, maxfiy ma'lumotlar mamlakat qonunchiligiga va axborot resursiga kirish darajasiga muvofiq kirish cheklangan ma'lumotlardir. Maxfiy ma'lumotlar faqat vakolatli shaxslar, tashkilotlar yoki jarayonlarga taqdim etiladi yoki oshkor qilinadi.

Maxfiy ma'lumotlar turlarini tasniflashda aniq yondashuv mavjud:

• mijoz ma'lumotlari - kredit karta raqamlari, pasportlar, sug'urta raqamlari, soliq identifikatsiya raqamlari, haydovchilik guvohnomalari va boshqalar kabi shaxsiy ma'lumotlar;
• korporativ ma'lumotlar - moliyaviy ma'lumotlar, qo'shilish va qo'shib olish to'g'risidagi ma'lumotlar, xodimlarning shaxsiy ma'lumotlari va boshqalar;
• intellektual mulk- manba kodlari, dizayn hujjatlari, narxlar haqidagi ma'lumotlar va boshqalar.

Shunga asoslanib, shuni aytishimiz mumkinki, maxfiy ma'lumotlarning sizib chiqishini oldini olish tizimi - bu maxfiy ma'lumotlarning kompaniyaning axborot tizimidan tashqariga o'tishining oldini olish yoki nazorat qilish uchun yaxlit vositalar to'plami.

Zamonaviy DLP tizimlari himoyalangan axborot tizimining perimetri bo'ylab o'tadigan ma'lumotlar oqimlarini tahlil qilishga asoslangan. Agar oqimda maxfiy ma'lumotlar aniqlansa, himoya ishga tushiriladi va xabarning uzatilishi (paket, oqim, sessiya) bloklanadi yoki nazorat qilinadi.

Asosiy funktsiyalaridan tashqari, DLP yechimlari uchta oddiy, ammo juda muhim savolga javob berishga yordam beradi: "Mening maxfiy ma'lumotlarim qayerda?", "Bu ma'lumotlar qanday ishlatiladi?" va "Ularni yo'qotishdan himoya qilishning eng yaxshi usuli qanday?" Ularga javob berish uchun DLP tizimi ma'lumotlar tarkibini chuqur tahlil qiladi, yakuniy axborot resurslarida, ma'lumotlar shlyuzi darajasida va statik ma'lumotlarni saqlash tizimlarida maxfiy ma'lumotlarni avtomatik himoya qilishni tashkil qiladi, shuningdek qabul qilish uchun hodisalarga javob berish protseduralarini ishga tushiradi. tegishli choralar.

Symantec-ning dasturiy mahsuloti - DLP 9.0 (Vontu DLP) misolida DLP yechimining funksionalligini ko'rib chiqamiz, bu himoyalangan ma'lumotlar zanjiridan maxfiy ma'lumotlarning chiqib ketishini kuzatish va oldini olish uchun integratsiyalashgan va markazlashtirilgan boshqariladigan vositalar to'plamidir. U quyidagi asosiy DLP komponentlarini o'z ichiga oladi.

Endpoint DLP - bu shaxsiy kompyuterlar va noutbuklardagi ma'lumotlarning harakatini boshqarish uchun modul. Haqiqiy vaqtda monitoring qilish imkonini beradi va agar taqiqlangan kontent aniqlansa, ma'lumotni olinadigan xotira tashuvchisiga nusxalash, chop etish va faks, elektron pochta va boshqalar orqali yuborish urinishlarini blokirovka qilish imkonini beradi. Boshqarish shaxsiy kompyuter korporativ tarmoqqa ulanganda ham amalga oshiriladi, va oflayn rejimda yoki masofadan ishlaganda. Ovozsiz boshqarish va sizib chiqmaslikning oldini olish bilan bir qatorda, tizim foydalanuvchini uning harakatlarining noqonuniyligi haqida xabardor qilishi mumkin, bu esa xodimlarni maxfiy ma'lumotlar bilan ishlash qoidalariga o'rgatish imkonini beradi.

Storage DLP - bu maxfiy ma'lumotlarni saqlash tartib-qoidalariga rioya etilishini nazorat qilish moduli. Rejalashtirilgan skanerlash rejimida u fayl, pochta, veb-serverlar, hujjatlarni boshqarish tizimlari, ma’lumotlar bazasi serverlari va boshqalarda statik tarzda saqlangan maxfiy ma’lumotlarni aniqlash imkonini beradi. Ma’lumotlarni joriy joylashuvida saqlashning qonuniyligini tahlil qiladi va agar kerak bo‘lsa, xavfsizlikni ta’minlash uchun ularni uzatadi. saqlash.

Tarmoq DLP - ma'lumotlarni uzatish shlyuzlari orqali ma'lumotlarning harakatini boshqarish moduli. Har qanday TCP/IP yoki UDP kanali orqali ma'lumotlar uzatilishini kuzatish imkonini beradi. Tizim IM va peer-to-peer tizimlari orqali ma'lumotlar almashinuvini nazorat qiladi, shuningdek, foydalanuvchilarni korporativ huquqbuzarliklar to'g'risida xabardor qilish imkoniyati bilan HTTP(lar), FTP(lar) va SMTP kanallari orqali ma'lumotlarni uzatishni blokirovka qilishga imkon beradi. siyosat.

Enforce Platform - barcha tizim modullari uchun markazlashtirilgan boshqaruv tizimi. Bu sizga tizimning o'zi ishlashini boshqarish, uning ishlashi va yuklanishini kuzatish, maxfiy ma'lumotlarning harakatini nazorat qilish nuqtai nazaridan qoidalar va siyosatlarni boshqarish imkonini beradi. Tizim toʻliq veb-texnologiyalarga asoslangan va kompaniyadagi maxfiy maʼlumotlar bilan ishlash uchun xavfsizlik siyosatini boshqarish jarayonining toʻliq hayotiy siklini tashkil qilish uchun barcha vositalarni, jumladan tasniflash, indekslash, raqamlashtirish va hokazolarni oʻz ichiga oladi. Platformada hisobot moduli ham mavjud. Bu sizga axborotni saqlash va harakatlanish xavfsizligining joriy holatini sodda va samarali tahlil qilish, shuningdek, regressiya va progressiv tahlil yordamida murakkab namunalarni yaratish imkonini beradi.

Symantec DLP axborot xavfsizligi guruhi ma'lumotlarni tasniflashi va ularni muayyan muhim guruhlarga belgilashi mumkin bo'lgan ikkita mexanizmdan foydalanadi. Birinchisi, kontentni filtrlash - uzatiladigan ma'lumotlar oqimida ma'lum so'zlar, iboralar, ma'lum turdagi fayllar, shuningdek, qoidalar bilan belgilangan harflar va raqamlar kombinatsiyasini o'z ichiga olgan hujjatlar yoki ma'lumotlarni ajratib ko'rsatish qobiliyati (masalan, pasport). raqam, kredit karta va boshqalar). Ikkinchisi, raqamli barmoq izlari usuli, ma'lumotlarning aniq tasvirlarini himoya qilish, uni suyultirishga urinishlarni blokirovka qilish, matn bo'laklaridan foydalanish va hk.

DLP atamasi ko'pincha ma'lumotlarni yo'qotishning oldini olish yoki ma'lumotlar sizib chiqishining oldini olish - ma'lumotlar sizib chiqishining oldini olish degan ma'noni anglatadi. Shunga ko'ra, DLP tizimlari ma'lumotlar sizib chiqishining oldini olish muammosini hal qilish uchun dasturiy va apparat vositalaridir.

Texnik kanallar orqali ma'lumotlarning sizib chiqishiga qarshi kurashishni ikkita vazifaga bo'lish mumkin: tashqi tahdidga qarshi kurashish va ichki qoidabuzarga qarshi kurashish.

Tashkilotingiz xavfsizlik devorlari va parollar bilan himoya qilishga urinayotgan qimmatli korporativ ma'lumotlar tom ma'noda insayderlarning barmoqlari orasidan o'tib ketadi. Bu tasodifan ham, qasddan qilingan harakatlar natijasida ham sodir bo'ladi - ish kompyuterlaridan flesh-disklar, smartfonlar, planshet kompyuterlar va boshqa ma'lumotlar tashuvchilarga ma'lumotlarni noqonuniy nusxalash. Bundan tashqari, ma'lumotlar insayderlar tomonidan nazoratsiz ravishda uzatilishi mumkin elektron pochta, lahzali xabar almashish xizmatlari, veb shakllari, forumlar va ijtimoiy tarmoqlar. Simsiz interfeyslar - Wi-Fi va Bluetooth - mobil qurilmalar bilan mahalliy ma'lumotlarni sinxronlashtirish kanallari bilan bir qatorda, tashkilotning foydalanuvchi kompyuterlaridan ma'lumotlarning sizib chiqishi uchun qo'shimcha usullarni ochadi.

Insayder tahdidlarga qo'shimcha ravishda, kompyuterlar klaviaturadan kiritilgan matnni yozib olishi mumkin bo'lgan zararli dastur bilan zararlanganda boshqa xavfli oqish stsenariysi paydo bo'ladi. individual turlar ichida saqlanadi tasodifiy kirish xotirasi kompyuter ma'lumotlari va keyinchalik Internetga uzatiladi.

DLP tizimi ma'lumotlarning sizib chiqishini qanday oldini oladi?

Yuqorida tavsiflangan zaifliklarning hech biri an'anaviy tarmoq xavfsizligi mexanizmlari yoki o'rnatilgan OT boshqaruvlari tomonidan bartaraf etilmasa ham, DeviceLock DLP dasturi korporativ kompyuterlardan ma'lumotlarning sizib chiqishini samarali tarzda oldini oladi. to'liq to'plam ma'lumotlar operatsiyalarini kontekstli nazorat qilish mexanizmlari, shuningdek kontentni filtrlash texnologiyalari.

DeviceLock DLP tizimida virtual va terminal muhitlarni qo'llab-quvvatlash mahalliy virtual mashinalar va terminal ish stoli seanslari shaklida yaratilgan ish muhitini virtualizatsiya qilish uchun turli xil echimlardan foydalanishda ma'lumotlar sizib chiqishining oldini olish muammosini hal qilishda axborot xavfsizligi xizmatlarining imkoniyatlarini sezilarli darajada kengaytiradi. hipervisorlarda chop etilgan ilovalar.

DLP tizimida kontekstni boshqarish va kontentni filtrlash

Kompyuterlardan ma'lumotlar oqib chiqishidan himoya qilishning samarali yondashuvi kontekstli boshqaruv mexanizmlaridan foydalanishdan boshlanadi - ma'lumotlar formatlari, interfeyslar va qurilmalar turlari, tarmoq protokollari, uzatish yo'nalishi, kun vaqti va boshqalarga qarab ma'lum foydalanuvchilar uchun ma'lumotlar uzatishni boshqarish.

Biroq, ko'p hollarda nazoratning chuqurroq darajasi talab qilinadi - masalan, ishlab chiqarish jarayonlarini buzmaslik uchun ma'lumotlarni uzatish kanallari bloklanmasligi kerak bo'lgan sharoitlarda maxfiy ma'lumotlar mavjudligi uchun uzatiladigan ma'lumotlar tarkibini tekshirish, lekin alohida foydalanuvchilar xavf ostida, chunki ular korporativ siyosatning buzilishiga aloqadorlikda gumon qilinadi. Bunday hollarda, kontekstli nazoratdan tashqari, xodimlarning vazifalari doirasida axborot almashinuviga aralashmasdan, ruxsatsiz ma'lumotlarning uzatilishini aniqlash va oldini olish uchun kontentni tahlil qilish texnologiyalaridan foydalanish kerak.

DeviceLock DLP dasturiy paketi foydalanuvchi kompyuterlari va korporativ IP-serverlardan axborot sizib chiqishidan ishonchli himoyani ta'minlovchi kontekstual va kontent tahliliga asoslangan boshqaruv usullaridan foydalanadi. DeviceLock DLP kontekstli mexanizmlari foydalanuvchining keng doiradagi periferik qurilmalarga va kiritish-chiqarish kanallariga, shu jumladan tarmoq aloqalariga kirishini batafsil nazorat qilishni amalga oshiradi.

Himoya darajasini yanada oshirish kontentni tahlil qilish va ma'lumotlarni filtrlash usullarini qo'llash orqali erishiladi, bu tashqi drayvlar va Plug-and-Play qurilmalariga ruxsatsiz nusxa ko'chirishning oldini olishga yordam beradi, shuningdek, korporativ tarmoqdan tashqari tarmoq protokollari orqali uzatish.

DLP tizimini qanday boshqarish va boshqarish kerak?

Faol nazorat qilish usullari bilan bir qatorda, DeviceLock DLP samaradorligi foydalanuvchilar va ma'muriy xodimlarning harakatlarini batafsil qayd etish, shuningdek, keyingi tahlil qilish uchun uzatilgan ma'lumotlarni tanlab soya nusxalash, shu jumladan to'liq matnli qidirish usullarini qo'llash orqali ta'minlanadi.

Axborot xavfsizligi ma'murlari uchun DeviceLock DLP DLP tizimini boshqarish uchun eng oqilona va qulay yondashuvni taklif qiladi - Microsoft domen guruhi siyosati ob'ektlaridan foydalanish Active Directory va Windows guruh siyosati muharririga birlashtirilgan. Shu bilan birga, DeviceLock DLP siyosatlari domendagi barcha kompyuterlarga, shuningdek, virtual muhitlarga guruh siyosatlarining ajralmas qismi sifatida katalog orqali avtomatik ravishda taqsimlanadi. Ushbu yechim axborot xavfsizligi xizmatiga butun tashkilot bo'ylab DLP siyosatlarini markazlashtirilgan va tezkor boshqarish imkonini beradi va ularning taqsimlangan DeviceLock agentlari tomonidan bajarilishi foydalanuvchilarning biznes funktsiyalari va ularning ish kompyuterlarida ma'lumotlarni uzatish va saqlash huquqlari o'rtasidagi aniq moslikni ta'minlaydi.

DLP ( Raqamli nurni qayta ishlash) proyektorlarda qoʻllaniladigan texnologiya. U 1987 yilda Texas Instruments kompaniyasidan Larri Xornbek tomonidan yaratilgan.

DLP proyektorlarida tasvir Digital Micromirror Device (DMD) deb ataladigan yarimo'tkazgich chipidagi matritsada joylashgan mikroskopik jihatdan kichik oynalar tomonidan yaratiladi. Ushbu nometalllarning har biri proyeksiyalangan tasvirdagi bitta pikselni ifodalaydi.

Ko'zgularning umumiy soni olingan tasvirning o'lchamlarini ko'rsatadi. Eng keng tarqalgan DMD o'lchamlari 800x600, 1024x768, 1280x720 va 1920x1080 (HDTV, High Definition TeleVision uchun). Raqamli kino proyektorlarida standart DMD o'lchamlari 2K va 4K deb hisoblanadi, ular mos ravishda ramkaning uzun tomoni bo'ylab 2000 va 4000 pikselga to'g'ri keladi.

Ushbu nometall yorug'likni linzaga yoki radiatorga (shuningdek, yorug'lik chiqindilari deb ataladi) aks ettirish uchun tezda joylashtirilishi mumkin. Ko'zgularni tez aylantirish (asosan yoqish va o'chirish) DMD ga linzalardan o'tadigan yorug'lik intensivligini o'zgartirishga imkon beradi, oq (oyna holatida oyna) va qora (o'chirilgan holatda oyna) bilan bir qatorda kulrang soyalarni yaratadi. ).

DLP proyektorlarida rang

Rangli tasvirni yaratishning ikkita asosiy usuli mavjud. Bir usul bitta chipli proyektorlardan foydalanishni o'z ichiga oladi, ikkinchisi - uch chipli.

Yagona chipli proyektorlar

Bir chipli DLP proyektorining tarkibini ko'rish. Sariq o'q yorug'lik nurining chiroqdan matritsaga, filtr diski, oyna va linzalar orqali yo'lini ko'rsatadi. Keyin nur linzaga (sariq o'q) yoki radiatorga (ko'k o'q) aks ettiriladi.

Bitta DMD chipiga ega proyektorlarda ranglar, xuddi 1950-yillarda ishlatilgan Columia Broadcasting System-ning "ketma-ket rangli televizion tizimi" kabi, chiroq va DMD o'rtasida aylanadigan rangli diskni joylashtirish orqali ishlab chiqariladi. Rangli disk odatda 4 ta sektorga bo'linadi: asosiy ranglar uchun uchta sektor (qizil, yashil va ko'k) va yorqinlikni oshirish uchun to'rtinchi sektor shaffofdir.

Shaffof sektor ranglarning to'yinganligini pasaytirganligi sababli, ba'zi modellarda u umuman bo'lmasligi mumkin, bo'sh sektor o'rniga qo'shimcha ranglar ishlatilishi mumkin;

DMD chipi aylanadigan disk bilan sinxronlashtiriladi, shunda diskning yashil sektori chiroq yo'lida bo'lganda tasvirning yashil komponenti DMD da ko'rsatiladi. Qizil va ko'k ranglar uchun ham xuddi shunday.

Rasmning qizil, yashil va ko'k komponentlari navbatma-navbat ko'rsatiladi, lekin juda yuqori chastotada. Shunday qilib, tomoshabinga ko'p rangli rasm ekranga proyeksiya qilinayotgandek tuyuladi. Dastlabki modellarda disk har bir kadrda bir marta aylanadi. Keyinchalik proyektorlar yaratildi, ularda disk har bir kvadratga ikki yoki uch aylanishni amalga oshiradi va ba'zi proyektorlarda disk ko'proq sonli sektorlarga bo'linadi va undagi palitra ikki marta takrorlanadi. Demak, tasvirning komponentlari bir kadrda olti martagacha bir-birini almashtirib, ekranda aks ettiriladi.

Ba'zi so'nggi yuqori darajadagi modellar aylanadigan rangli diskni uchta asosiy rangdagi juda yorqin LEDlar bloki bilan almashtirdi. LEDlarni juda tez yoqish va o'chirish mumkinligi sababli, ushbu texnika sizga rasm ranglarini yangilash tezligini yanada oshirishga, shovqin va mexanik harakatlanuvchi qismlardan butunlay xalos bo'lishga imkon beradi. Halojen chiroqni rad etish ham matritsaning termal ishlashini osonlashtiradi.

"Kamalak effekti"

Rainbow DLP effekti

Kamalak effekti faqat bitta chipli DLP proyektorlariga xosdir.

Yuqorida aytib o'tilganidek, har bir rasmda ma'lum bir vaqtda faqat bitta rang ko'rsatiladi. Ko'z proektsiyalangan tasvir bo'ylab harakatlanar ekan, bu turli xil ranglar ko'rinib turadi, natijada ko'z tomonidan "kamalak" idrok qilinadi.

Bir chipli DLP proyektorlarini ishlab chiqaruvchilar bu vaziyatdan chiqish yo'lini aylanadigan segmentlangan ko'p rangli diskni overclock qilish yoki rangli segmentlar sonini ko'paytirish orqali topdilar va shu bilan bu artefaktni qisqartirdilar.

LEDlarning yorug'ligi ranglar o'rtasida almashinishning yuqori chastotasi tufayli ushbu effektni yanada kamaytirishga imkon berdi.

Bunga qo'shimcha ravishda, LEDlar har qanday intensivlikdagi har qanday rangni chiqarishi mumkin, bu esa tasvirning gamma va kontrastini oshirdi.

Uch chipli proyektorlar

Ushbu turdagi DLP proyektori prizma yordamida chiroq chiqaradigan nurni ajratadi va asosiy ranglarning har biri o'zining DMD chipiga yo'naltiriladi. Keyin bu nurlar birlashtiriladi va tasvir ekranga chiqariladi.

Uch chipli proyektorlar bitta chipli proyektorlarga qaraganda ko'proq soya va rang gradatsiyalarini ishlab chiqarishga qodir, chunki har bir rang uzoqroq vaqt davomida mavjud va har bir video ramka bilan modulyatsiya qilinishi mumkin. Bundan tashqari, tasvir miltillash va "kamalak effekti" ga umuman tobe emas.

Dolby Digital Cinema 3D

Infitec aylanuvchi disk va ko'zoynaklar uchun spektral filtrlarni ishlab chiqdi, bu esa spektrning turli kichik to'plamlarida turli ko'zlar uchun ramkalarni proyeksiya qilish imkonini beradi. Natijada, har bir ko'z o'ziga xos, deyarli to'liq rangli tasvirni oddiy oq ekranda ko'radi, aks ettirish paytida qutblanishni saqlab turish uchun maxsus "kumush" ekranni talab qiladigan proyeksiyalangan tasvirning (masalan, IMAX) polarizatsiyasi bo'lgan tizimlardan farqli o'laroq. .

Shuningdek qarang

Aleksey Borodin DLP texnologiyasi. Portal ixbt.com (05-12-2000). 2012-yil 14-mayda asl nusxadan arxivlangan.

Wikimedia fondi. 2010 yil.

Boshqa lug'atlarda "DLP" nima ekanligini ko'ring:

DLP- Raqamli yorug'likni qayta ishlash (ispañol raqamli yorug'lik protsessorlari) proyektorlar va proyección televideniesi texnologiyasidan foydalanadi. Texas Instruments-dan DLP-ning asl nusxasi, y... ... Wikipedia Español.

DLP- bir nechta ma'noga ega bo'lgan uch harfli qisqartma, quyida tavsiflanganidek: Ma'lumotlar yo'qotilishining oldini olish texnologiyasi - bu kompyuter xavfsizligi sohasi Raqamli yorug'lik bilan ishlov berish, proyektorlar va video proyektorlarda qo'llaniladigan texnologiya Diskret logarifm muammosi,… … Vikipediya

Biz har qanday DLP tizimidan maksimal darajada foydalanishga yordam beradigan bir qator markerlarni taklif qilamiz.

DLP-tizimlar: bu nima?

Eslatib o'tamiz, DLP tizimlari (Ma'lumotlarni yo'qotish/oqishning oldini olish) kompaniyaning tarmoq aloqasining barcha kanallarini (pochta, Internet, tezkor xabar almashish tizimlari, flesh-disklar, printerlar va boshqalar) boshqarish imkonini beradi. Axborot sizib chiqishidan himoyalanish barcha xodimlarning kompyuterlarida axborotni to'playdigan va uni serverga uzatuvchi agentlarni o'rnatish orqali erishiladi. Ba'zan ma'lumotlar SPAN texnologiyalaridan foydalangan holda shlyuz orqali yig'iladi. Ma'lumotlar tahlil qilinadi, shundan so'ng tizim yoki xavfsizlik xodimi voqea bo'yicha qaror qabul qiladi.

Shunday qilib, sizning kompaniyangiz DLP tizimini joriy qildi. Tizim samarali ishlashi uchun qanday qadamlar qo'yilishi kerak?

1. Xavfsizlik qoidalarini to'g'ri sozlang

Tasavvur qilaylik, 100 ta kompyuterga xizmat ko'rsatadigan tizimda "Barcha yozishmalarni "kelishuv" so'zi bilan tuzating" qoidasi yaratilgan. Bunday qoida haqiqiy oqish yo'qolishi mumkin bo'lgan juda ko'p hodisalarni keltirib chiqaradi.

Bundan tashqari, har bir kompaniya intsidentlarni kuzatib boruvchi xodimlarning to'liq tarkibiga ega bo'la olmaydi.

Yaratish uchun vositalar samarali qoidalar va ularning ish natijalarini kuzatish. Har bir DLP tizimida buni amalga oshirish imkonini beruvchi funksiya mavjud.

Umuman olganda, metodologiya hodisalarning to'plangan ma'lumotlar bazasini tahlil qilishni va kuniga 5-6 haqiqatan ham favqulodda hodisalarning paydo bo'lishiga olib keladigan turli xil qoidalar kombinatsiyasini yaratishni o'z ichiga oladi.

2. Xavfsizlik qoidalarini muntazam ravishda yangilab turing

Hodisalar sonining keskin kamayishi yoki ko'payishi qoidalarga tuzatishlar kiritish talab qilinadigan ko'rsatkichdir. Buning sabablari qoidaning o'z ahamiyatini yo'qotganligi (foydalanuvchilar ma'lum fayllarga kirishni to'xtatgan) yoki xodimlar qoidani o'rganganligi va tizim tomonidan taqiqlangan harakatlarni endi bajarmasligi (DLP - o'rganish tizimi) bo'lishi mumkin. Biroq, amaliyot shuni ko'rsatadiki, agar bitta qoida o'rganilsa, u holda qo'shni joyda oqish xavfi ortdi.

Shuningdek, korxona faoliyatida mavsumiylikka e'tibor berish kerak. Yil davomida kompaniya ishining o'ziga xos xususiyatlari bilan bog'liq asosiy parametrlar o'zgarishi mumkin. Masalan, kichik jihozlarni ulgurji yetkazib beruvchi uchun bahorda velosipedlar, kuzda esa qor skuterlari dolzarb bo'ladi.

3. Hodisalarga javob berish algoritmini ko'rib chiqing

Hodisalarga javob berishning bir necha yondashuvlari mavjud. DLP tizimlarini sinab ko'rish va ishga tushirishda odamlarga ko'pincha o'zgarishlar haqida xabar berilmaydi. Voqealarning ishtirokchilari faqat kuzatiladi. Yig'ish paytida kritik massa Xavfsizlik bo'limi yoki kadrlar bo'limi vakili ular bilan muloqot qiladi. Kelajakda foydalanuvchilar bilan ishlash ko'pincha xavfsizlik bo'limi vakillariga topshiriladi. Mini-mojarolar yuzaga keladi va jamoada negativlik to'planadi. Bu xodimlarning kompaniyaga nisbatan qasddan sabotajiga olib kelishi mumkin. Intizom talabi va jamoada sog'lom muhitni saqlash o'rtasidagi muvozanatni saqlash muhimdir.

4. Bloklash rejimining ishlashini tekshiring

Tizimdagi hodisaga javob berishning ikkita usuli mavjud - fiksatsiya va blokirovka. Agar xat yuborish yoki biriktirilgan faylni flesh-diskga biriktirishning har bir fakti bloklangan bo'lsa, bu foydalanuvchi uchun muammolarni keltirib chiqaradi. Xodimlar ko'pincha tizim ma'muriga ba'zi funktsiyalarni qulfdan chiqarish so'rovlari bilan hujum qilishadi, boshqaruv ham bunday sozlamalardan norozi bo'lishi mumkin; Natijada, DLP tizimi va kompaniya salbiy fikr-mulohazalarni oladi, tizim obro'sizlanadi va maskalanadi.

5. Tijorat siri rejimi joriy etilganligini tekshiring

Muayyan ma'lumotlarni maxfiy qilish qobiliyatini ta'minlaydi, shuningdek, bu haqda bilgan har qanday shaxsni uni oshkor qilish uchun to'liq qonuniy javobgarlikni o'z zimmasiga olishga majbur qiladi. Korxonada amaldagi tijorat siri rejimida ma'lumotlar jiddiy ravishda chiqib ketgan taqdirda, qoidabuzardan "Tijorat siri to'g'risida" gi 98-FZ-sonli Federal qonuniga muvofiq sud orqali haqiqiy va ma'naviy zarar miqdori undirilishi mumkin.

Umid qilamizki, bu maslahatlar kompaniyalarda tasodifiy sizib chiqishlar sonini kamaytirishga yordam beradi, chunki DLP tizimlari aynan shular bilan muvaffaqiyatli kurashish uchun mo'ljallangan. Biroq, har tomonlama axborot xavfsizligi tizimi va qasddan ma'lumotlarning sizib chiqishi alohida, jiddiy e'tiborni talab qilishini unutmasligimiz kerak. DLP tizimlarining funksionalligini to'ldiradigan va qasddan oqish xavfini sezilarli darajada kamaytiradigan zamonaviy echimlar mavjud. Misol uchun, ishlab chiquvchilardan biri qiziqarli texnologiyani taklif qiladi - maxfiy fayllarga tez-tez shubhali kirishda veb-kamera avtomatik ravishda yoqiladi va yozishni boshlaydi. Aynan shu tizim omadsiz o'g'rining mobil kamera yordamida skrinshotlarni qanday faol suratga olishini yozib olish imkonini berdi.

Oleg Necheuxin, mudofaa bo'yicha mutaxassis axborot tizimlari, "Kontur. Xavfsizlik"

DLP texnologiyasi

Digital Light Processing (DLP) Texas Instruments tomonidan ixtiro qilingan ilg'or texnologiyadir. Uning yordamida juda kichik, juda yengil (3 kg - bu haqiqatan ham vaznmi?) va shunga qaramay, juda kuchli (1000 ANSI Lm dan ortiq) multimedia proyektorlarini yaratish mumkin bo'ldi.

Yaratilishning qisqacha tarixi

Uzoq vaqt oldin, uzoq galaktikada ...

1987 yilda Dr. Larri J. Hornbek ixtiro qilgan raqamli multimirror qurilmasi(Digital Micromirror Device yoki DMD). Ushbu ixtiro Texas Instruments kompaniyasining mikromexanik bo'yicha o'n yillik tadqiqotlarini yakunladi deformatsiyalanadigan oyna qurilmalari(Deformatsiyalanuvchi oyna qurilmalari yoki yana DMD). Kashfiyotning mohiyati faqat ikkita barqaror pozitsiyaga ega bo'lgan qattiq oynalar matritsasi foydasiga moslashuvchan nometalllardan voz kechish edi.

1989 yilda Texas Instruments AQSh dasturining "proyektor" qismini amalga oshirish uchun tanlangan to'rtta kompaniyadan biriga aylandi. Yuqori aniqlikdagi displey, Advanced Research Projects Administration (ARPA) tomonidan moliyalashtiriladi.

1992 yil may oyida TI zamonaviy ARPA rezolyutsiya standartini qo'llab-quvvatlash uchun birinchi DMD-ga asoslangan tizimni namoyish etdi.

DMD ning uchta yuqori aniqlikdagi DMD asosidagi yuqori aniqlikdagi televizor (HDTV) versiyasi 1994 yil fevral oyida efirga uzatildi.

DMD chiplarining ommaviy sotuvi 1995 yilda boshlangan.

DLP texnologiyasi

DLP texnologiyasidan foydalangan holda yaratilgan multimediya proyektorlarining asosiy elementi mikroskopik oynalar (DMD elementlari) matritsasi hisoblanadi. alyuminiy qotishmasi, bu juda yuqori aks ettirishga ega. Har bir oyna qattiq substratga biriktirilgan bo'lib, u matritsa bazasiga harakatlanuvchi plitalar orqali ulanadi. CMOS SRAM xotira hujayralariga ulangan elektrodlar ko'zgularning qarama-qarshi burchaklariga joylashtiriladi. Ta'sir ostida elektr maydoni oynaga ega bo'lgan substrat matritsaning tagida joylashgan to'xtash joylari tufayli aniq 20 ° ga farq qiladigan ikkita pozitsiyadan birini oladi.

Ushbu ikkita pozitsiya kiruvchi yorug'lik oqimining ob'ektivga aks etishiga va mos ravishda samarali yorug'lik absorberiga mos keladi, bu esa ishonchli issiqlikni olib tashlash va yorug'likning minimal aks etishini ta'minlaydi.

Ma'lumotlar shinasi va matritsaning o'zi sekundiga 60 tagacha yoki undan ko'p tasvir freymlarini 16 million rang o'lchamlari bilan ta'minlash uchun mo'ljallangan.

Ko'zgu matritsasi CMOS SRAM bilan birgalikda DLP texnologiyasining asosi bo'lgan DMD kristalini tashkil qiladi.

Ta'sirli kichik o'lchamlar kristall. Har bir matritsa oynasining maydoni 16 mikron yoki undan kam, oynalar orasidagi masofa esa taxminan 1 mikron. Kristal va bir nechtasi sizning kaftingizga osongina joylashadi.

Hammasi bo'lib, agar Texas Instruments bizni aldamasa, turli o'lchamlarga ega bo'lgan uchta turdagi kristallar (yoki chiplar) ishlab chiqariladi. Bu:

• SVGA: 848x600; 508 800 nometall
• XGA: qora diafragma bilan 1024×768; 786 432 nometall
• SXGA: 1280x1024; 1 310 720 nometall

Shunday qilib, bizda matritsa bor, u bilan nima qilishimiz mumkin? Albatta, uni yanada kuchli yorug'lik oqimi bilan yoritib, tasvirni ekranga qaratib, ko'zgularni aks ettirish yo'nalishlaridan birining yo'lida optik tizimni joylashtiring. Boshqa yo'nalishdagi yo'lda, keraksiz yorug'lik noqulaylik tug'dirmasligi uchun yorug'lik absorberini joylashtirish oqilona. Endi biz bitta rangli rasmlarni loyihalashimiz mumkin. Ammo rang qayerda? Yorqinlik qayerda?

Ammo bu, o'rtoq Larrining ixtirosi bo'lib, u DLP yaratilish tarixi bo'limining birinchi xatboshida muhokama qilingan. Agar siz hali ham nima bo'layotganini tushunmasangiz, tayyor bo'ling, chunki endi siz bilan zarba bo'lishi mumkin :), chunki bu o'z-o'zidan ravshan va juda aniq yechim bugungi kunda tasvirni proyeksiyalash sohasidagi eng ilg'or va texnologik jihatdan ilg'or.

Bolalarning aylanuvchi chirog'i bilan hiyla-nayrangini eslang, yorug'lik bir nuqtada birlashib, yorqin doiraga aylanadi. Bizning tasavvurimizning bu hazili oxir-oqibat analog tasvirlash tizimlaridan butunlay raqamli tizimlar foydasiga voz kechishga imkon beradi. Axir, hatto oxirgi bosqichdagi raqamli monitorlar ham tabiatan analogdir.

Ammo oynani yuqori chastotada bir pozitsiyadan ikkinchisiga o'tishga majbur qilsak nima bo'ladi? Agar oynaning o'tish vaqtini e'tiborsiz qoldiradigan bo'lsak (va uning mikroskopik o'lchamlari tufayli bu vaqtni butunlay e'tiborsiz qoldirish mumkin), unda ko'rinadigan yorqinlik yarmidan ko'p bo'lmaydi. Ko'zgu bir holatda va boshqa holatda bo'lgan vaqt nisbatini o'zgartirib, biz tasvirning ko'rinadigan yorqinligini osongina o'zgartirishimiz mumkin. Va aylanish chastotasi juda va juda yuqori bo'lgani uchun, hech qanday ko'rinadigan miltillashning izi qolmaydi. Evrika. Hech qanday maxsus narsa bo'lmasa-da, bularning barchasi uzoq vaqtdan beri ma'lum :)

Xo'sh, endi oxirgi teginish. Agar almashtirish tezligi etarlicha yuqori bo'lsa, biz yorug'lik oqimining yo'li bo'ylab yorug'lik filtrlarini ketma-ket joylashtirishimiz va shu bilan rangli tasvirni yaratishimiz mumkin.

Bu, aslida, butun texnologiya. Biz multimedia proyektorlari misolida uning keyingi evolyutsion rivojlanishini kuzatamiz.

DLP proyektor dizayni

Texas Instruments DLP proyektorlarini ishlab chiqarmaydi, 3M, ACER, PROXIMA, PLUS, ASK PROXIMA, OPTOMA CORP., DAVIS, LIESEGANG, INFOCUS, VIEWSONIC, SHARP, COMPAQ, NEC, KODAK, TOSHIBA, LIESEGANG kabi ko'plab kompaniyalar ishlab chiqaradi. va hokazo. Ishlab chiqarilgan proyektorlarning aksariyati portativ bo'lib, og'irligi 1,3 dan 8 kg gacha va quvvati 2000 ANSI lumengacha. Proyektorlar uch turga bo'linadi.

Yagona matritsali proyektor

Biz allaqachon tasvirlab bergan eng oddiy tur - bitta matritsali proyektor, bu erda rangli filtrli aylanuvchi disk - ko'k, yashil va qizil - yorug'lik manbai va matritsa o'rtasida joylashgan. Diskning aylanish tezligi biz o'rgangan kvadrat tezligini aniqlaydi.

Tasvir asosiy ranglarning har biri tomonidan navbatma-navbat shakllanadi, natijada muntazam to'liq rangli tasvir paydo bo'ladi.

Hammasi yoki deyarli barchasi portativ proyektorlar bitta matritsali tur yordamida qurilgan.

Ushbu turdagi proyektorning keyingi rivojlanishi tasvirning yorqinligini sezilarli darajada oshirish imkonini beradigan to'rtinchi, shaffof yorug'lik filtrining joriy etilishi edi.

Uch matritsali proyektor

Proyektorning eng murakkab turi uchta matritsali proyektor, bu erda yorug'lik uchta rang oqimiga bo'linadi va bir vaqtning o'zida uchta matritsadan aks etadi. Bu proyektor bitta matritsali proyektorlar kabi diskning aylanish tezligi bilan cheklanmagan eng sof rang va kadr tezligiga ega.

Rasmda ko'rib turganingizdek, har bir matritsadan aks ettirilgan oqimning aniq mos kelishi (konvergentsiya) prizma yordamida ta'minlanadi.

Ikki matritsali proyektor

Proyektorning oraliq turi hisoblanadi ikki matritsali proyektor. Bunday holda, yorug'lik ikki oqimga bo'linadi: bir DMD matritsasidan qizil, ikkinchisidan ko'k va yashil rang aks etadi. Yorug'lik filtri, shunga ko'ra, navbat bilan spektrdan ko'k yoki yashil komponentlarni olib tashlaydi.

Ikki matritsali proyektor bitta matritsali va uch matritsali turlarga nisbatan oraliq tasvir sifatini ta'minlaydi.

LCD va DLP proyektorlarini solishtirish

LCD proyektorlar bilan taqqoslaganda, DLP proyektorlari bir qator muhim afzalliklarga ega:

DLP texnologiyasining kamchiliklari bormi?

Ammo nazariya nazariya, lekin amalda hali qilinadigan ishlar bor. Asosiy kamchilik - bu texnologiyaning nomukammalligi va natijada nometalllarning yopishishi muammosi.

Haqiqat shundaki, bunday mikroskopik o'lchamlarda kichik qismlar "bir-biriga yopishib qolishga" moyil bo'ladi va taglikli oyna bundan mustasno emas.

Texas Instruments kompaniyasi mikrooynalarning yopishishini kamaytiradigan yangi materiallarni ixtiro qilishga qaratilgan sa'y-harakatlariga qaramay, multimedia proyektorini sinab ko'rganimizdek, bunday muammo mavjud. Infocus LP340. Ammo shuni ta'kidlashim kerakki, bu hayotga xalaqit bermaydi.

Yana bir muammo unchalik aniq emas va oynani almashtirish rejimlarini optimal tanlashda yotadi. DLP proyektorlarini ishlab chiqaruvchi har bir kompaniya bu borada o'z fikriga ega.

Xo'sh, oxirgi narsa. Ko'zgularni bir pozitsiyadan ikkinchisiga o'tkazish uchun minimal vaqtga qaramay, bu jarayon ekranda deyarli sezilmaydigan iz qoldiradi. Bepul antialiasingning bir turi.

Texnologiyani rivojlantirish

• Shaffof yorug'lik filtrini joriy qilish bilan bir qatorda, oynalar orasidagi bo'shliqni va oynani substratga biriktiruvchi ustunning maydonini (tasvir elementi o'rtasidagi qora nuqta) kamaytirish bo'yicha ishlar doimiy ravishda olib borilmoqda.
• Matritsani alohida bloklarga bo'lish va ma'lumotlar avtobusini kengaytirish orqali oynani almashtirish chastotasi ortadi.
• Ko'zgular sonini ko'paytirish va matritsa hajmini kamaytirish bo'yicha ishlar olib borilmoqda.
• Yorug'lik oqimining kuchi va kontrasti doimiy ravishda oshib bormoqda. Hozirgi vaqtda 10 000 ANSI Lm dan ortiq quvvatga ega va 1000:1 dan ortiq kontrastli uchta matritsali proyektorlar mavjud bo'lib, ular raqamli mediadan foydalangan holda ultra zamonaviy kinoteatrlarda o'z qo'llanilishini topdi.
• DLP texnologiyasi uy kinoteatrlarida tasvirlarni ko'rsatish uchun CRT texnologiyasini almashtirishga to'liq tayyor.

Xulosa

Bu, masalan, DLP texnologiyasi haqida aytish mumkin bo'lgan hamma narsa emas, biz chop etishda DMD matritsalaridan foydalanish mavzusiga to'xtalmadik. Ammo biz yolg'on gapirmaslik uchun Texas Instruments boshqa manbalardan olingan ma'lumotlarni tasdiqlaguncha kutamiz. Umid qilamanki, bu qisqa hikoya, agar eng to'liq bo'lmasa ham, texnologiya haqida etarli tushunchaga ega bo'lish va sotuvchilarni DLP proyektorlarining boshqalarga nisbatan afzalliklari haqida savollar bilan qiynamaslik uchun etarli.

Materialni tayyorlashda yordam bergani uchun Aleksey Slepyninga rahmat